ossec 修改sendmail.c源码发送邮件

最新推荐文章于 2022-03-20 21:11:59 发布

fudali_doob

最新推荐文章于 2022-03-20 21:11:59 发布

阅读量1.2k

点赞数

分类专栏： other 文章标签： ossec 发送邮件

本文链接：https://blog.csdn.net/fudali133/article/details/52180781

版权

在部署ossec时遇到报警邮件无法接收的问题，原因是ossec发送邮件时不进行SMTP验证，导致邮件被过滤。通过研究wianm's blog，发现需要在源码sendmail.c中添加SMTP auth login过程，即先发送auth login命令，然后发送用户名和密码，以使SMTP服务器理解并接受身份验证信息。

摘要由CSDN通过智能技术生成

因为公司需求在部署ossec是发现不能收到报警邮件，查看log提示信息也是非常的少，经过查看一些博客，文档发现ossec发送邮件是不想邮箱服务器发送验证信息的，所以我们常用的邮箱基本都会当做垃圾邮件或者直接拒收。
所以查看了wianm’s blog,
他的代码是：

/* Return codes (from SMTP server) */
#define VALIDBANNER "220"
#define VALIDMAIL "250"
#define VALIDAUTHLOGIN "334"
#define VALIDAUTHUSER "334"
#define VALIDAUTHPWD "235"
#define VALIDDATA "354"

/* Default values use to connect */
#define SMTP_DEFAULT_PORT 587
#define HELOMSG "Helo notify.ossec.net\r\n"
#define AUTHLOGIN "AUTH LOGIN\r\n"
#define AUTHUSER "(用户名,base64编码)\r\n"
#define AUTHPWD "密码,base64编码)\r\n"
#define MAILFROM "Mail From: <%s>\r\n"
#define RCPTTO "Rcpt To: <%s>\r\n"
#define DATAMSG "DATA\r\n"
#define FROM "From: OSSEC HIDS <%s>\r\n"